Podatność w appliance VMware Bitdefender GravityZone przed wersją 6.2.1-35 umożliwia atakującym uzyskanie dostępu z uprawnieniami root poprzez nieokreślone wektory. Ze względu na krytyczny poziom CVSS 9.8 oraz brak wymagań uwierzytelnienia i interakcji użytkownika, podatność stanowi poważne zagrożenie dla infrastruktury ochrony endpoint.
▸ Pokaż oryginał (EN)
Bitdefender GravityZone VMware appliance before 6.2.1-35 might allow attackers to gain access with root privileges via unspecified vectors.
Szczegółowy mechanizm podatności nie został ujawniony w publicznym opisie. Wiadomo, że exploit nie wymaga uwierzytelnienia (PR:N), interakcji ze strony użytkownika (UI:N) ani szczególnych warunków (AC:L), a atakujący może go przeprowadzić zdalnie przez sieć (AV:N). Wynik działania podatności to uzyskanie pełnych uprawnień root w środowisku VMware appliance.
Atakujący może uzyskać pełną kontrolę nad appliance GravityZone z uprawnieniami root, co oznacza możliwość odczytu, modyfikacji i usunięcia danych, a także potencjalnego przejęcia zarządzania całą platformą ochrony endpoint w organizacji.
Należy zaktualizować Bitdefender GravityZone VMware appliance do wersji 6.2.1-35 lub nowszej zgodnie z informacjami zawartymi w oficjalnych release notes producenta dostępnych pod adresem wskazanym w referencjach. Zaleca się również ograniczenie dostępu sieciowego do interfejsów zarządzania appliance.
Bitdefender GravityZone VMware appliance w wersjach przed 6.2.1-35
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBitdefender Gravityzone
APPBitdefender< 6.2.1-35
Powiązane podatności
Niebezpieczna deserializacja PHP w Bitdefender GravityZone Console (RCE)
SSRF przez błędną obsługę błędów w GravityZone Update Server
Nieprawidłowa kontrola dostępu w API patchesUpdate — Bitdefender Endpoint Security Tools
Bitdefender GravityZone – pominięcie weryfikacji podpisu i RCE przez instalator
A host whitelist parser issue in the proxy service implemented in the GravityZone Update Server allows an atta...